12、医疗物联网（IoMT）的容错与安全管理

医疗物联网（IoMT）的容错与安全管理

1. 应用层协议的安全状况

在医疗物联网（IoMT）中，应用层协议的安全至关重要。不同的协议有着不同的安全级别、面临的攻击类型以及相应的应对措施，以下是一些常见协议的详细情况：
| 协议 | 安全级别 | 面临的攻击 | 建议的应对措施 |
| — | — | — | — |
| HL7 | 无安全措施，默认情况下不验证HL7的大小和消息来源 | 欺骗攻击、拒绝服务（DoS）和洪水攻击 | SSL VPNs；去识别化/匿名化 |
| CoAP | 代理级别DTLS的实现类型（多播或单播） | 解析攻击、缓存攻击、放大攻击、跨协议和欺骗攻击 | DTLS；TLS；CoAPs |
| MQTT | 无特定安全机制 | 窃听、拒绝服务、定时攻击、访问、修改或重定向可访问数据到不可信服务器 | SSL/TLS |
| HTTP | 默认不安全，默认HTTP实现未加密 | 窃听、注入和操纵攻击 | SSL/TLS（HTTPS版本） |

从这个表格中可以看出，不同协议的安全弱点各不相同。例如，HL7由于缺乏基本的验证机制，容易受到欺骗和洪水攻击；而HTTP默认的不加密特性，使得窃听和数据操纵变得相对容易。

2. 医疗物联网的安全重要性

近年来，医疗物联网（IoMT）的应用越来越广泛。当前的大多数研究主要关注医疗和健康监测设备如何帮助降低医疗成本并改善患者健康。然而，由于IoMT严重依赖无线连接，它容易受到各种攻击。这些攻击可能会破坏系统，侵犯患者隐私，并影响医疗服务的机密性、完整性和可用性。

例如，攻击者可能通过窃听协议传输的数据，获取患者的敏感信息